Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est PATOUAH PARNASSE LTD (« nous »), Private Limited Company immatriculée sous le numéro 14189040 (Companies House, England & Wales), dont le siège est situé 5 Brayford Square, London E1 0SG, Royaume-Uni. Pour toute question relative à vos données personnelles : contact@pronext-app.com.

2. Données que nous traitons

• Compte : adresse email, mot de passe (enregistré uniquement sous forme hachée, y compris pendant la validation de l’inscription), prénom et nom lorsque vous vous connectez avec Apple ou Google (tels que transmis par ces services), identifiant technique de votre compte Apple ou Google, statut de vérification, dates de création et de mise à jour. La langue et le pays de votre compte sont déduits une seule fois, à la création, des réglages de langue et de région de votre appareil ou de votre navigateur ; nous ne vous géolocalisons pas. Si vous étiez client de la version précédente de Pronext, votre adresse email provient de ce compte.
• Déclaration d’âge : à l’inscription, vous cochez une case attestant que vous avez 18 ans ou plus. Nous ne vérifions pas cette déclaration et ne collectons pas votre date de naissance.
• Origine de l’inscription : mode d’inscription (email, Apple ou Google) et, uniquement lorsque la mesure publicitaire est active pour vous (section 4), canal d’acquisition, paramètres de campagne présents dans le lien suivi (paramètres « utm »), identifiant de clic publicitaire (par exemple gclid ou fbclid), site référent (sans ses paramètres) et page d’arrivée (sans les paramètres pouvant contenir des données de compte, comme une adresse email ou un jeton).
• Favoris : compétitions, équipes et matchs suivis, synchronisés avec votre compte.
• Abonnement : formule, statut, période en cours, fournisseur (Stripe, App Store ou Google Play), identifiant client et d’abonnement Stripe, identifiants de transaction et état des achats intégrés transmis par Apple ou Google. Nous n’avons jamais accès à vos données bancaires.
• Notifications : jeton de notification de votre appareil, plateforme, modèle d’appareil et langue (application mobile) ; adresse d’abonnement fournie par votre navigateur et identification du navigateur (application web) ; votre préférence d’activation des notifications.
• Assistant IA et voix de Pix : les messages que vous envoyez, le contexte du match concerné et le texte lu à voix haute, transmis pour générer la réponse (voir la section 5).
• Mesure publicitaire : événements et identifiants décrits à la section 4, uniquement dans les conditions qui y sont indiquées.
• Support : votre adresse email, un pseudonyme (la partie de votre email située avant « @ ») et le contenu de vos échanges avec notre équipe.
• Site pronext-app.com : données du formulaire de contact (nom, email, sujet, message), journaux techniques du serveur (adresse IP, pages consultées, navigateur) et, uniquement avec votre consentement, données de mesure d’audience (voir la politique cookies).
• Données techniques : pour afficher le Service, nos serveurs et certains prestataires reçoivent nécessairement votre adresse IP et des informations sur votre navigateur ou votre application.

Nous ne traitons aucune donnée biométrique : le déverrouillage par Face ID, Touch ID ou empreinte est entièrement géré par votre appareil. Nous n’enregistrons jamais votre voix.

3. Finalités et bases légales

• Créer et gérer votre compte, fournir le Service, synchroniser vos favoris, faire fonctionner l’assistant IA et la voix de Pix : exécution du contrat qui nous lie (Conditions d’utilisation).
• Gérer vos abonnements et vos paiements : exécution du contrat ; conservation des pièces de facturation par nos prestataires de paiement : obligation légale.
• Envoyer les emails liés à votre compte (validation de l’inscription, réinitialisation du mot de passe, export de vos données) : exécution du contrat.
• Vous envoyer des notifications : consentement, donné par l’autorisation de votre appareil ou de votre navigateur, et révocable à tout moment.
• Répondre à vos demandes de support et à vos messages envoyés via le formulaire de contact : exécution du contrat et intérêt légitime à vous répondre.
• Connaître l’origine des inscriptions (paramètres de campagne, identifiant de clic publicitaire, site référent) pour piloter nos investissements marketing : consentement dans les pays où la loi l’exige, intérêt légitime ailleurs, avec un droit d’opposition (section 4).
• Informer les clients de la version précédente de Pronext du passage à la nouvelle application et leur permettre de retrouver leur compte (email de migration contenant votre adresse) : intérêt légitime, pour les personnes qui étaient déjà clientes ; vous pouvez vous y opposer à contact@pronext-app.com.
• Mesurer l’efficacité de nos publicités avec Meta : consentement dans les pays où la loi l’exige, intérêt légitime ailleurs, avec un droit d’opposition (section 4).
• Mesurer l’audience du site pronext-app.com : consentement, révocable à tout moment via « Gérer les cookies ».
• Assurer la sécurité du site et de l’application, prévenir les abus et répondre aux demandes des autorités : intérêt légitime et obligation légale.

Nous ne vendons pas vos données personnelles. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard : les prédictions portent sur des matchs, pas sur vous.

4. Mesure publicitaire avec Meta

Nous faisons de la publicité sur Facebook et Instagram. Pour savoir si ces publicités mènent à des installations, des inscriptions ou des abonnements, l’application Pronext (et non le site pronext-app.com) utilise les outils de mesure de Meta Platforms Ireland Ltd. (Irlande).

• Pays où votre consentement est requis : pays de l’Espace économique européen (y compris leurs régions ultrapériphériques), Royaume-Uni et Suisse. Nous déterminons si vous êtes concerné à partir des réglages de votre appareil (application mobile : fuseau horaire et régions de vos langues préférées) ou de votre navigateur (application web : fuseau horaire et langues), sans utiliser votre adresse IP ni vous géolocaliser ; si aucun de ces signaux n’est exploitable, ou en cas de doute, nous considérons que votre consentement est requis. Dans ces pays, aucune donnée n’est transmise à Meta à des fins de mesure tant que vous n’avez pas accepté dans la fenêtre « Mesure de nos publicités ». Votre choix est conservé 6 mois, puis vous est à nouveau demandé.
• Autres pays : la mesure est active par défaut, sur le fondement de notre intérêt légitime à évaluer nos campagnes. Vous pouvez vous y opposer à tout moment avec le même interrupteur ; votre opposition est alors conservée sans limite de durée.
• Changer d’avis : dans l’application, Profil → Confidentialité → « Mesure publicitaire », interrupteur « Autoriser la mesure publicitaire ». Refuser ou désactiver n’a aucune incidence sur le Service. Le retrait vaut pour l’avenir ; sur l’application web, il supprime aussi les cookies de Meta.
• Application web : le Pixel de Meta dépose les cookies _fbp et _fbc et transmet l’adresse de la page consultée et celle de la page de provenance, ainsi que les événements « page vue », « consultation de l’offre », « début de paiement » et « achat ». Nous avons désactivé sa configuration automatique, qui détecte les clics sur les boutons et des informations sur la page, et nous ne transmettons pas votre adresse email au Pixel. Il n’est ni chargé ni déclenché sur les pages dont l’adresse, ou celle de la page de provenance, contient des données liées à votre compte (lien de migration contenant votre adresse email, page de réinitialisation du mot de passe, paramètres tels qu’une adresse email ou un jeton).
• Application mobile : le kit de développement de Meta transmet l’installation et l’ouverture de l’application, l’affichage de la page d’abonnement et le début d’un achat, avec un identifiant anonyme d’installation et des caractéristiques techniques de l’appareil (modèle, système, langue, taille d’écran…). L’identifiant publicitaire de votre appareil n’est lu que lorsque la mesure publicitaire est active pour vous (avec votre accord dans les pays où il est requis, par défaut ailleurs, sauf opposition). Sur iPhone, il faut en plus que vous l’autorisiez via la demande d’autorisation de suivi d’Apple, qui ne vous est présentée que si la mesure publicitaire est active pour vous et après la fin de l’inscription. Sur Android, vous pouvez le supprimer ou le réinitialiser dans les réglages Google de votre appareil.
• Nos serveurs (API Conversions de Meta) : lors d’une inscription ou d’un abonnement, nous transmettons à Meta l’événement (et, pour un abonnement, l’offre, son montant et sa date), votre adresse email, votre prénom, votre nom, votre pays et l’identifiant de votre compte, chacun haché (SHA-256) avant envoi, ainsi que votre adresse IP, l’identification de votre navigateur ou appareil, les valeurs des cookies _fbp et _fbc sur le web, l’identifiant anonyme d’installation et, dans les conditions décrites ci-dessus, l’identifiant publicitaire. Sur iPhone sans autorisation de suivi d’Apple, seuls l’adresse IP, l’identification de l’appareil et l’identifiant anonyme d’installation sont transmis.

Sans consentement dans les pays qui l’exigent, ou après opposition, aucun de ces envois n’a lieu et ces identifiants ne sont pas enregistrés dans nos bases. Seule exception : lors d’une inscription par email, votre adresse IP et l’identification de votre navigateur ou appareil peuvent figurer parmi les informations temporaires de validation de l’inscription, effacées au plus tard après 24 heures. Lorsqu’un envoi est prévu, les identifiants bruts sont effacés de nos serveurs dès la transmission ou, au plus tard, 7 jours après leur collecte (par exemple pour un paiement commencé mais non finalisé). Pour éviter les doublons, nous gardons une trace de chaque inscription ou abonnement concerné (type d’événement, date, statut « envoyé » ou « non envoyé » et, selon le cas, mode d’inscription ou offre et montant), y compris lorsque rien n’est transmis à Meta faute de consentement ; cette trace ne contient ni adresse IP ni identifiant de navigateur, d’appareil ou publicitaire, et elle est supprimée avec votre compte.

Meta traite les données qu’elle reçoit conformément à sa propre politique de confidentialité.

5. Assistant IA et voix de Pix

Les réponses de l’assistant, les explications des prédictions et la voix de Pix sont produites par Mistral AI (France). Nous lui transmettons vos messages, le contexte du match concerné (équipes, compétition, marché, prédiction, niveau de confiance), la langue et, pour la voix, le texte à lire. Nous ne lui transmettons ni votre email ni l’identifiant de votre compte.

Nous ne conservons pas vos conversations sur nos serveurs ; Mistral AI, qui les traite pour notre compte, peut les conserver temporairement selon les conditions de son contrat de traitement. Leur historique est enregistré uniquement sur votre appareil : vous pouvez supprimer chaque conversation depuis l’historique de l’assistant. La simple déconnexion ne l’efface pas ; la suppression de votre compte l’efface sur l’appareil depuis lequel vous la réalisez.

N’indiquez pas d’informations personnelles sensibles dans vos messages : elles ne sont pas nécessaires au fonctionnement de l’assistant.

6. Notifications

Les notifications ne sont envoyées que si vous les autorisez dans votre appareil ou votre navigateur. Vous pouvez les désactiver à tout moment dans l’application (Profil → Préférences → « Notifications push ») ou dans les réglages de votre appareil ou de votre navigateur.

Sur mobile, elles transitent par Expo (650 Industries, Inc., États-Unis), puis par le service de notifications d’Apple (APNs) ou de Google (Firebase Cloud Messaging). Sur l’application web, elles transitent par le service de notifications de votre navigateur.

Le jeton ou l’abonnement de notification est supprimé de nos serveurs lorsque vous vous déconnectez, lorsque le service de notifications nous indique qu’il n’est plus valide, et lorsque vous supprimez votre compte.

7. Destinataires

Vos données sont accessibles aux seules personnes de notre équipe qui en ont besoin, et aux prestataires suivants, chacun pour son rôle :

• Hostinger International Ltd. — hébergement du site pronext-app.com et envoi des emails liés à votre compte (depuis l’adresse noreply@pronext-app.com) ;
• nos prestataires d’hébergement — hébergement de l’application web et de nos serveurs (API) ;
• Stripe — paiement des abonnements souscrits sur le web ; Stripe reçoit votre email, votre nom et l’identifiant de votre compte, et traite vos données de paiement directement ;
• Apple (App Store) et Google (Google Play) — achats intégrés sur mobile ; ils traitent le paiement, nous ne recevons que des identifiants de transaction et l’état de l’abonnement ;
• Mistral AI (France) — assistant IA, explications des prédictions et voix de Pix (section 5) ;
• Meta Platforms Ireland Ltd. (Irlande) — mesure publicitaire de l’application, dans les conditions de la section 4 ;
• Expo (650 Industries, Inc., États-Unis), Apple et Google — acheminement des notifications sur mobile (section 6) ; Expo distribue également les mises à jour de l’application ;
• Crisp (Crisp IM SAS, France) — chat de support ; Crisp reçoit votre email et votre pseudonyme lorsque vous êtes connecté à l’application, le contenu de vos échanges et, lors du chargement du chat, votre adresse IP ; sur le site, le chat n’est chargé qu’à votre demande ;
• Google (Google Tag Manager, Google Analytics 4, Google Ireland Ltd.) — mesure d’audience du site pronext-app.com, uniquement après votre consentement ;
• jsDelivr (réseau de diffusion de contenu) et flagcdn — fichiers techniques de l’application (moteur d’affichage 3D de Pix, drapeaux) ; comme pour tout site consulté, ces services reçoivent votre adresse IP lors du téléchargement.

Notre fournisseur de données sportives ne reçoit aucune donnée vous concernant. Vos données peuvent enfin être communiquées aux autorités lorsque la loi l’exige.

8. Transferts hors de l’Espace économique européen

L’éditeur du Service, responsable du traitement, est établi au Royaume-Uni : vos données y sont traitées sur le fondement de la décision d’adéquation adoptée par la Commission européenne en faveur du Royaume-Uni.

Certains destinataires (notamment Expo, Apple, Google, Stripe, Meta, ou leurs sociétés mères, ainsi que les réseaux de diffusion de contenu jsDelivr et flagcdn) traitent des données aux États-Unis. Ces transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) et son extension britannique lorsque le destinataire y a adhéré, ou à défaut sur les clauses contractuelles types de la Commission européenne et leur addendum britannique. Vous pouvez nous demander des informations sur ces garanties à contact@pronext-app.com.

9. Cookies, traceurs et stockage sur votre appareil

Site pronext-app.com : le site n’utilise que des cookies strictement nécessaires, et des cookies de mesure d’audience uniquement après votre consentement. Leur liste, leur durée et la manière de retirer votre consentement figurent dans la politique cookies.

Application : pour fonctionner, l’application enregistre sur votre appareil (ou dans le stockage de votre navigateur sur le web) vos jetons de connexion (dans le stockage sécurisé du système sur mobile, dans le stockage du navigateur sur le web), vos préférences (mode Simple ou Expert, langue, son de Pix, déverrouillage biométrique), votre filtre de bookmakers et vos mises par défaut (qui ne quittent pas votre appareil), vos favoris, votre sélection, vos recherches récentes, l’historique de l’assistant IA, une copie des données sportives affichées et votre choix concernant la mesure publicitaire. Ces éléments sont nécessaires au Service et ne servent pas au suivi publicitaire.

Sur l’application web, lorsque la mesure publicitaire est active pour vous (section 4), nous conservons également dans le stockage du navigateur l’origine de votre première visite (adresse de la page d’arrivée, avec les paramètres de campagne et l’éventuel identifiant de clic publicitaire qu’elle contient, mais sans les paramètres pouvant contenir des données de compte, comme une adresse email ou un jeton, ni la partie située après « # » ; adresse du site référent, sans ses paramètres) pendant 30 jours au plus, afin de l’associer à votre compte si vous vous inscrivez ; elle est effacée lorsque la mesure publicitaire cesse d’être active pour vous (retrait, opposition ou expiration de votre accord). Nous conservons aussi un achat en cours pendant 2 heures au plus, le temps de revenir du paiement. Les identifiants publicitaires de l’application sont les cookies de Meta décrits à la section 4, soumis aux mêmes règles de consentement ou d’opposition, et les identifiants de clic publicitaire (par exemple fbclid ou gclid) présents dans le lien qui vous a amené : ces derniers ne sont enregistrés, avec l’origine de votre visite, que lorsque la mesure publicitaire est active pour vous, et ne servent à la mesure de Meta que dans les conditions de la section 4. Le chat Crisp dépose ses propres cookies techniques lorsqu’il est chargé.

La déconnexion efface vos jetons de connexion, vos favoris et votre abonnement de l’appareil. La suppression de votre compte efface les données enregistrées par l’application sur l’appareil depuis lequel vous la réalisez, y compris, sur l’application web, les cookies de Meta, l’origine de votre première visite et un éventuel achat en cours ; seul votre choix concernant la mesure publicitaire y est conservé, afin que votre accord ou votre refus continue d’être respecté.

10. Durées de conservation

• Compte, favoris, abonnement, identités Apple ou Google liées, origine de l’inscription et trace des événements de mesure publicitaire : tant que votre compte existe, puis suppression immédiate lorsque vous supprimez votre compte.
• Inscription par email : les informations saisies (et les informations techniques de la demande) sont conservées 24 heures au plus, le temps que vous cliquiez sur le lien de validation ; passé ce délai, elles sont effacées et le compte n’est pas créé.
• Identifiants bruts transmis à Meta (adresse IP, identification du navigateur ou de l’appareil, cookies, identifiants d’installation) : effacés dès que l’événement est transmis à Meta ou abandonné, et au plus tard 7 jours après leur collecte (par exemple pour un paiement commencé mais non finalisé).
• Jetons de notification : jusqu’à votre déconnexion, leur invalidation ou la suppression de votre compte.
• Conversations avec l’assistant : sur votre appareil uniquement, jusqu’à ce que vous les supprimiez, que vous supprimiez votre compte depuis cet appareil ou que vous désinstalliez l’application.
• Données de facturation détenues par Stripe, Apple et Google : selon leurs propres obligations légales, notamment comptables, y compris après la suppression de votre compte.
• Échanges avec le support dans Crisp : tant qu’ils sont utiles au suivi de votre demande.
• Messages du formulaire de contact : ils ne sont pas enregistrés sur le site mais transmis par email à notre support, qui les conserve 12 mois après le dernier échange.
• Journaux techniques du site : 12 mois maximum.
• Choix de consentement aux cookies du site : 6 mois ; cookies de mesure d’audience : 13 mois maximum (durée configurée dans notre conteneur de mesure d’audience).

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, et d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, notamment à la mesure publicitaire.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause le traitement effectué auparavant.

Si vous résidez en France, vous pouvez aussi définir des directives relatives à la conservation, à l’effacement et à la communication de vos données après votre décès.

Vous pouvez introduire une réclamation auprès de l’autorité de protection des données de votre pays de résidence : en France, la CNIL ; au Royaume-Uni, l’Information Commissioner’s Office. Nous vous invitons à nous contacter d’abord : nous ferons notre possible pour trouver une solution.

12. Exercer vos droits

• Exporter vos données : dans l’application, Profil → Confidentialité → « Exporter mes données ». Nous rassemblons les données de votre compte et celles enregistrées par l’application sur l’appareil utilisé, et vous les envoyons en pièce jointe (fichier JSON) à l’adresse email de votre compte, dans les minutes qui suivent. Vous pouvez faire jusqu’à 3 demandes par jour. Cet export automatique ne contient pas l’historique de vos échanges avec le support ni les données détenues par nos prestataires de paiement : pour les obtenir, ou pour toute copie complémentaire, écrivez-nous à contact@pronext-app.com.
• Supprimer votre compte : Profil → Confidentialité → « Supprimer mon compte ». La suppression est immédiate et définitive : votre compte et vos données sont effacés de nos bases actives et vous êtes déconnecté de tous vos appareils. Un abonnement souscrit sur le web est résilié en même temps ; un abonnement souscrit via l’App Store ou Google Play doit être résilié depuis votre compte Apple ou Google, car la suppression du compte ne l’arrête pas. Ne sont pas concernés par cette suppression automatique : l’historique de vos échanges avec le support (Crisp et messagerie), que nous effaçons sur simple demande à contact@pronext-app.com ; la fiche client conservée par Stripe (email, nom, factures) pour ses obligations légales ; les données déjà transmises à Meta, qui les traite selon sa propre politique.
• Mesure publicitaire : Profil → Confidentialité → « Mesure publicitaire ».
• Notifications : Profil → Préférences → « Notifications push », ou réglages de votre appareil ou de votre navigateur.
• Mesure d’audience du site : bouton « Gérer les cookies » du pied de page.
• Toute autre demande (rectification, limitation, opposition, question) : écrivez-nous à contact@pronext-app.com depuis l’adresse de votre compte, via la page Contact ou via Profil → Aide & support dans l’application.

Nous répondons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par la loi ; nous pouvons vous demander de justifier de votre identité en cas de doute.

13. Mineurs

Le Service est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur a créé un compte, écrivez-nous : nous le supprimerons.

14. Sécurité

Les échanges entre le site ou l’application et nos serveurs sont chiffrés (TLS). Les mots de passe sont enregistrés sous forme hachée. Sur mobile, vos jetons de connexion sont conservés dans le stockage sécurisé du système. Aucun système n’étant infaillible, nous vous informerons, ainsi que l’autorité compétente, de toute violation de données susceptible de vous exposer à un risque élevé, conformément à la loi.

15. Modifications

Nous pouvons mettre à jour cette politique pour refléter l’évolution du Service ou de la réglementation. En cas de changement substantiel, vous en serez informé dans l’application ou sur le site avant son entrée en vigueur. La date de dernière mise à jour figure en haut de ce document.

16. Contact

Pour toute question relative à cette politique ou à vos données : contact@pronext-app.com, par courrier à PATOUAH PARNASSE LTD, 5 Brayford Square, London E1 0SG, Royaume-Uni, via la page Contact ou via l’assistance intégrée à l’application (Profil → Aide & support).